Инструкция по взлому Консультант+ версии 6.20 (01).
Писался он на Visual C, поэтому там все сишное.
Есть там функция проверки защиты, соединения с серв-й частью и т.д.
E884030200 call ... ; это она (почему-то 16-разрядная).
И возвращает она true (ax<>0) если все Ok или false (ax=0) если хреново.
Заменяем ее на
B801000000 mov ax,01
Вот и все.
Сравнение файлов CONS32cr.EXE и CONS32.EXE
000531E7: B8 E8
000531E8: 01 84
000531E9: 00 03
000531EA: 00 02
А ,чуть не забыл. Консультант+ периодически обнавляется,
поэтому EXE-шник меняется.
Если возникают вопросы - мыльте Письмо to Dema